Один пост – тысячи долларов: взлом SEC и взлет биткойна

Полиция Афин, штат Алабама, задержала 25-летнего Эрика Каунсила за взлом официального аккаунта Комиссии по ценным бумагам США (SEC) в соцсети X*, ранее известной как Twitter.

По данным следствия, 9 января 2024 года Каунсил вместе с сообщниками взломал аккаунт SEC и разместил фальшивое сообщение. В публикации от имени главы комиссии говорилось, что регулятор разрешил торговать биржевыми фондами (ETF) на биткоин на всех официальных биржах США. После появления сообщения курс биткоина мгновенно поднялся на 1000 долларов.

Сотрудники SEC быстро вернули контроль над аккаунтом и сообщили о взломе. Как только появилось опровержение, стоимость биткоина рухнула на 2000 долларов. Примечательно, что в тот момент комиссия действительно обсуждала возможность разрешить торговлю фондами на биткоин.

Расследование показало, что хакеры воспользовались подменой SIM-карты для взлома. По версии следствия, Каунсил, действовавший в сети под никами Ronin, Easymunny и AGiantSchnauzer, напечатал поддельное удостоверение личности на специальном принтере. Для этого сообщники прислали ему данные и фото человека, который имел доступ к аккаунту SEC. С фальшивым удостоверением Каунсил пришел в салон сотовой связи в Хантсвилле и получил новую SIM-карту с номером телефона жертвы.

После получения SIM-карты мошенник купил за наличные новый iPhone. С помощью телефона и подмененной карты злоумышленник получил коды доступа к аккаунту SEC в X и поделился ими с сообщниками. За успешное проведение SIM-свопинга Каунсил получил оплату в биткоинах. После атаки он вернул использованный iPhone в магазин в Бирмингеме, обменяв его на наличные.

Позже в истории поисковых запросов Каунсила были обнаружены фразы «взлом SECGOV», «telegram sim swap», «как узнать, ведет ли ФБР расследование в отношении меня» и «Каковы признаки того, что вы находитесь под следствием правоохранительных органов или ФБР, даже если с вами не связывались».

Сейчас Каунсилу предъявили обвинения в преступном сговоре и мошенничестве с кражей личных данных. Суд по делу пройдет в Северном округе штата Алабама.

* Социальная сеть запрещена на территории Российской Федерации.